امروزه تهدیدات رشد شگفت انگیزی داشته اند ، با رشد و توسعه دیجیتالی شدن و
اینترنت ، کاربران و شبکه ها بیش از پیش هدف ویروسها و خلافکاران و
خرابکاران و نفوذگران اینترنتی قرار می گیرند .
در
هیمن راستا در شبکه ها باید سیاستهای مناسبی اجرا شود تا هم کارمندان و هم
اطلاعات شرکتها از خطر آلودگی و سرقت و از دست رفتن حفظ شوند .
به همین منظور باید در ابتدا تهدیدات را بخ خوبی بشناسیم تا بتوانیم سیاستهای مناسبی در پیش بگیریم .
بررسی نشان داده است در بحث امنیت ، باید این موضوع به صورت لایه لایه مورد بررسی و حفاظت قرار گیرد .
امروز
سرمایه گزاری و بخش قابل توجهی از دارایی های شرکتها به محیطهای شبکه و وب
منتقل شده است و این موضوع داشتن سیاستهای امنیتی فعال را طلب می کند .
امروزه
حملات و ویروسهایی که اهداف اقتصادی و مالی دارند رشد قابل ملاحظه ای
داشته اند و حتی بسیاری از آنها به صورت سازمان یافته می باشند .
در این بین بازار فروش اطلاعات سرقت شده و ویروسهای طراحی شده برای حملات اینترنتی و سرقت اطلاعات نیز داغ می باشد .
در زیر 5 تهدید امنیت شبکه ها را که هزینه های زیادی نیز به سازمانها تحمبل می کنند نام می بریم .
1- Botnet
2- Phishing
3- DDOS Attack
4- Malware
5- Attack sophistication.
برای کاهش موثر خطرات باید موارد امنیتی را در لایه هایی انجام داد که بیشتر تاثیر و بازدهی و قابلیت پیشگیری را داشته باشند .
لایه هایی که باید در نظر گرفته شوند موارد ذیل می باشند :
1- لایه سیستم
2- لایه شبکه
3- لایه ابر
4- لایه دستگاه های همراه و گوشی های همراه
متن کامل مقاله
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات دورانتاش DISNA
اولین پایگاه اطلاع رسانی تخصصی امنیت اطلاعات ایران
www.DISNA.ir